中評社香港9月27日電/香港警方今年首七個月接獲六百七十四宗非法入侵電腦案件,包括電郵騙案及勒索軟件等,損失金額達十三億元,按去年同期大升近七成。例如受害人不慎開啟黑客“釣魚郵件”後,下載偽裝成普通附件的惡意程式,電腦檔案即遭封鎖或每隔一小時逐一刪除,被勒索付款,即使就範,檔案未必還原;網上更有“罐頭式”即用勒索軟件買賣。警方也收到多宗“CEO電腦騙案”,黑客入侵大型企業行政總裁(CEO)的電腦帳戶,假扮CEO訛稱完成收購交易,要求財務官或秘書匯錢至指定銀行戶口,騙款數以百萬元計。
星島日報報道,非法入侵電腦案件短短七個月內騙款達十三億元,個人及企業用戶亦中招。警方網絡安全及科技罪案調查科偵緝督察黃廸奇受訪時表示,針對勒索軟件案,網絡黑客大量發釣魚郵件增“上釣率”,“郵件內有一些附件,偽裝成普通Word文件,叫用家開啟巨集,避免亂碼,但一開便啟動惡意程式或病毒”,又或涉超連結網址,按入便遭勒索軟件攻擊,用戶電腦檔案被鎖。
近期更出現“Jigsaw”等新勒索軟件,“鎖上檔案後,會傳送訊息予用戶,威脅在指定時間如二十四小時內付款,否則逐一刪除檔案。”黃形容,“黑客刻意每隔一小時刪一個檔案,令用戶覺得很逼切;部分更捉心理,要求用戶先選幾個檔案供解鎖,令他深信付款可解決問題。”
黑客又要求受害人以虛擬貨幣如比特幣Bitcoin付款,因比特幣在網絡世界經多重程式轉換,交易牽涉不同國家,非“A銀行匯錢至B銀行”般簡單,較難追蹤。每宗勒索涉騙約兩三個比特幣,以每個市值現約五千元計算,即涉約萬元起跳,黑客並會傳送訊息“指導”受害人兌換比特幣“過數”。部分黑客收錢後去如黃鶴,就算傳送解密程式予用戶,有人根本“識鎖唔識解”。 |